ในการมอบหมายการสร้างอินสแตนซ์ Oracle Content Management ให้กับผู้ใช้ที่ไม่ได้รวมศูนย์ (ผู้ใช้ที่ไม่ได้เข้าสู่ระบบผ่าน SSO) ผู้ดูแลระบบแอคเคาท์หลักต้องสร้างกลุ่ม เพิ่มผู้ใช้ในกลุ่ม สร้างข้อกำหนดที่จำเป็น มอบบทบาทผู้ดูแลแอปพลิเคชันแก่ผู้ใช้ และสร้างแอปพลิเคชันที่เป็นความลับ จากนั้น ผู้ใช้จะสามารถสร้างโทเค็นการเข้าใช้และสร้างอินสแตนซ์ได้
หมายเหตุ:
แม้ว่าคุณจะสร้างอินสแตนซ์ในโดเมน
Oracle Identity Cloud Service (IDCS) สำรอง คุณต้องดำเนินการการขั้นตอนต่างๆ ที่อธิบายไว้ในหัวข้อนี้ในโดเมน IDCS
หลัก
- สร้างกลุ่มผู้ใช้ที่คุณต้องการมอบหมาย
- เข้าสู่ระบบ Oracle Cloud ในฐานะผู้ดูแลแอคเคาท์หลัก
- ใน Infrastructure Console ให้คลิก
ที่ด้านบนซ้ายเพื่อเปิดเมนูการนาวิเกต คลิก ข้อมูลผู้ใช้และการรักษาความปลอดภัย จากนั้นในส่วน ข้อมูลผู้ใช้ ให้คลิก กลุ่ม
- คลิก สร้างกลุ่ม
- ป้อนชื่อและคำอธิบาย แล้วคลิก สร้าง
- เพิ่มผู้ใช้ที่คุณต้องการมอบหมายให้
- เปิดกลุ่มที่คุณสร้าง
- คลิก เพิ่มผู้ใช้ในกลุ่ม
- เริ่มพิมพ์ชื่อของผู้ใช้ แล้วเลือกผู้ใช้ และคลิก เพิ่ม
- สร้างข้อกำหนดเพื่ออนุญาตให้กลุ่มจัดการอินสแตนซ์ Oracle Content Management
- ใน Infrastructure Console ให้คลิก
ที่ด้านบนซ้ายเพื่อเปิดเมนูการนาวิเกต คลิก ข้อมูลผู้ใช้และการรักษาความปลอดภัย จากนั้นในส่วน ข้อมูลผู้ใช้ ให้คลิก ข้อกำหนด คุณอาจต้องการใช้แถบเลื่อนทางด้านซ้ายเพื่อเลื่อนลงดูตัวเลือกเมนู
- เลือกคอมพาร์ทเมนต์ คุณสามารถใช้ข้อกำหนดกับคอมพาร์ทเมนต์ทั้งหมดโดยการเลือกคอมพาร์ทเมนต์รูท หรือคุณสามารถเลือกคอมพาร์ทเมนต์เฉพาะ
- คลิก สร้างข้อกำหนด
- ป้อนชื่อและคำอธิบาย
- ในบ็อกซ์คำสั่ง ให้ป้อนข้อมูลรายการใดรายการหนึ่งต่อไปนี้ แทนที่
YourGroupName
ด้วยชื่อกลุ่มที่คุณสร้าง และถ้าจำเป็นให้แทนที่ compartment_id
ด้วย ID ของคอมพาร์ทเมนต์เฉพาะที่คุณเลือก
- ถ้าคุณเลือกคอมพาร์ทเมนต์รูท:
อนุญาตให้กลุ่ม YourGroupName จัดการ oce-instance-family ในรายการภายใน
- ถ้าคุณเลือกคอมพาร์ทเมนต์เฉพาะ:
อนุญาตให้กลุ่ม YourGroupName จัดการ oce-instance-family ใน compartment_id
- คลิก สร้าง
- หากผู้ใช้ที่ได้รับมอบหมายของคุณไม่ใช่ผู้ดูแลระบบ คุณต้องสร้าง
OCE_Internal_Storage_Policy
ซึ่งอนุญาตให้ Oracle Content Management เข้าใช้พื้นที่เก็บข้อมูลออบเจกต์ด้วย โดยปกติแล้ว ระบบจะสร้างข้อกำหนดนี้เป็นส่วนของการสร้างอินสแตนซ์ให้โดยอัตโนมัติ แต่ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบจะไม่สามารถสร้างข้อกำหนดได้ ดังนั้น กระบวนการพื้นหลังนี้จะทำงานล้มเหลว และจะออกจาก Oracle Content Management โดยไม่เข้าใช้พื้นที่เก็บข้อมูลออบเจกต์จนกว่าคุณจะสร้างข้อกำหนดด้วยตนเอง
- ในเพจข้อกำหนด โปรดตรวจสอบให้แน่ใจว่าได้เลือกคอมพาร์ทเมนต์ที่เหมาะสมแล้ว คุณสามารถใช้ข้อกำหนดกับคอมพาร์ทเมนต์ทั้งหมดโดยการเลือกคอมพาร์ทเมนต์รูท หรือคุณสามารถเลือกคอมพาร์ทเมนต์เฉพาะ
- คลิก สร้างข้อกำหนด
- ป้อน
OCE_Internal_Storage_Policy
เป็นชื่อ แล้วป้อนคำอธิบาย
- ในช่องคำสั่ง ให้ป้อนรายการใดรายการหนึ่งต่อไปนี้ หากจำเป็น ให้แทนที่
compartment_id
ด้วย ID ของคอมพาร์ทเมนต์เฉพาะที่คุณเลือกไว้
- หากคุณเลือกคอมพาร์ทเมนต์รูท:
อนุญาตให้บริการ CEC จัดการ object-family ในรายการภายในได้
- หากคุณเลือกคอมพาร์ทเมนต์เฉพาะ:
อนุญาตให้บริการ CEC จัดการ object-family ในคอมพาร์ทเมนต์ compartment_id
- คลิก สร้าง
- มอบบทบาทผู้ดูแลแอปพลิเคชันแก่ตัวคุณเองและผู้ใช้ที่ได้รับมอบหมายใน IDCS เพื่อที่คุณจะสามารถสร้างโทเค็นการเข้าใช้ของคุณเองได้ทั้งหมด
- คุณสามารถเข้าใช้ IDCS Console ด้วยวิธีใดวิธีหนึ่งต่อไปนี้ ทั้งนี้ขึ้นอยู่กับการสมัครของคุณ
- ผ่านตัวเลือกการรวมศูนย์ใน Infrastructure Console ดังนี้
- ใน Infrastructure Console ให้คลิก
ที่ด้านบนซ้ายเพื่อเปิดเมนูการนาวิเกต คลิก ข้อมูลผู้ใช้และความปลอดภัย จากนั้นในส่วน ข้อมูลผู้ใช้ ให้คลิก การรวมศูนย์
- ที่เพจการรวมศูนย์ ให้คลิก OracleIdentityCloudService จากนั้น ที่เพจรายละเอียดผู้ให้บริการข้อมูลผู้ใช้ คลิกลิงค์ไปยัง Oracle Identity Cloud Service Console IDCS Console จะเปิดขึ้นในวินโดว์ใหม่
- หากคุณไม่เห็นตัวเลือกการรวมศูนย์ ให้ใช้ Infrastructure Classic Console ซึ่งเข้าใช้ผ่านอีเมล์ต้อนรับของคุณ ดังนี้
- ในอีเมล์ "ยินดีต้อนรับสู่ Oracle Cloud" ของคุณ คลิกลิงค์ เริ่มต้นใช้งาน แล้วป้อนชื่อผู้ใช้และรหัสผ่านของคุณ
- ใน Infrastructure Classic Console ให้คลิก
ที่ด้านบนซ้ายเพื่อเปิดเมนูการนาวิเกต คลิก ผู้ใช้ แล้วคลิก ข้อมูลผู้ใช้ IDCS Console จะเปิดขึ้นในวินโดว์ใหม่
- คลิก
คลิก การรักษาความปลอดภัย แล้วคลิก ผู้ดูแลระบบ
- ขยายส่วน ผู้ดูแลแอปพลิเคชัน
- คลิก เพิ่ม
- เลือกตัวคุณเองและผู้ใช้ที่ได้รับมอบหมาย แล้วคลิก ตกลง ผู้ใช้เหล่านี้ คือ ผู้ใช้ IDCS ซึ่งต่างจากผู้ใช้ Oracle Cloud ดังนั้น หากคุณไม่เห็นผู้ใช้ที่ได้รับมอบหมายที่คุณต้องการ โปรด สร้างใน IDCS
อยู่ใน IDCS Console เพื่อดำเนินการขั้นตอนต่อไปให้เสร็จสมบูรณ์
- สร้างแอปพลิเคชันที่เป็นความลับ
- ใน IDCS Console ให้คลิก
แล้วคลิก แอปพลิเคชัน ถ้าคุณไม่เห็นตัวเลือกแอปพลิเคชัน แสดงว่าคุณไม่มีบทบาทผู้ดูแลแอปพลิเคชัน
- คลิก เพิ่ม แล้วเลือก แอปพลิเคชันที่เป็นความลับ
- ที่เพจรายละเอียด ป้อน
OCE Trusted App
เป็นชื่อ แล้วคลิก ถัดไป
- ที่เพจไคลเอนต์:
- เลือก คอนฟิเกอร์แอปพลิเคชันนี้เป็นไคลเอนต์ทันที
- สำหรับประเภทการให้สิทธิ์ที่อนุญาต เลือก เจ้าของทรัพยากร, ชื่อผู้ใช้และรหัสผ่านของไคลเอนต์ และ การรักษาสิทธิ์ JWT
- ภายใต้การให้สิทธิ์ไคลเอนต์เข้าใช้ Identity Cloud Service Admin APIs คลิก เพิ่ม เลือก ผู้ดูแลแอปพลิเคชัน แล้วคลิก เพิ่ม
- คลิก ถัดไป
- ที่เพจทรัพยากร เลือก ข้ามไปเพื่อดำเนินการภายหลัง แล้วคลิก ถัดไป
- ที่เพจข้อกำหนดชั้นเว็บ เลือก ข้ามไปเพื่อดำเนินการภายหลัง แล้วคลิก ถัดไป
- ที่เพจการให้สิทธิ์ คลิก เสร็จสิ้น
- เมื่อสร้างแอปพลิเคชันแล้ว คลิก เปิดใช้งาน
อยู่ที่เพจนี้เพื่อดำเนินการขั้นตอนถัดไปให้เสร็จสมบูรณ์
เมื่อบุคคลใด (คุณหรือผู้ใช้ที่ได้รับมอบหมาย) พร้อมสร้างอินสแตนซ์
Oracle Content Management แล้ว บุคคลดังกล่าวจะต้องสร้างโทเค็นการเข้าใช้ IDCS และป้อนโทเค็นการเข้าใช้เมื่อสร้างอินสแตนซ์
หมายเหตุ:
โทเค็นจะหมดอายุเมื่อครบหนึ่งชั่วโมง ดังนั้น คุณอาจต้องสร้างโทเค็นอีกครั้ง ตัวอย่างเช่น เมื่อคุณต้องการสร้างอินสแตนซ์อื่นอีก
ในการสร้างโทเค็นการเข้าใช้ ให้ทำดังนี้
- หากคุณยังไม่ได้ดูแอปพลิเคชันที่เป็นความลับที่คุณสร้าง ให้เปิดใน IDCS Console
- ไปที่เพจรายละเอียดแอปพลิเคชัน คลิก สร้างโทเค็นการเข้าใช้ เลือก ขอบเขตที่กำหนดเอง เลือก ผู้ดูแลแอปพลิเคชัน แล้วคลิก ดาวน์โหลดโทเค็น
หากคุณไม่ต้องการ สร้างอินสแตน์หลายอินสแตนซ์ในสภาพแวดล้อมแยกต่างหาก, สร้างอินสแตนซ์ของคุณในพื้นที่อื่น หรือ สร้างอินสแตนซ์ส่วนบุคคล คุณสามารถข้ามไปที่ การสร้างอินสแตนซ์ของคุณ